از دو والت وام‌دهی پروتکل Affluent در شبکه TON — TON Lending Vault و USDT Lending Vault — از ۳۰ سپتامبر تا ۱۶ اکتبر، حدود ۷۸۲ هزار Gram و ۱۳.۸ هزار USDT خارج شد که بر اساس نرخ زمان برداشت، تقریباً ۱.۱۷ میلیون دلار می‌شود. سپرده‌گذاران این والت‌ها قادر به برداشت وجوه خود نیستند: در تاریخ ۴ نوامبر، تنها ۰.۵ USDT در کیف پول USDT Lending Vault و ۸۲.۸ Gram در کیف پول TON Lending Vault موجود است و هیچ پرداختی برای سایر موقعیت‌ها انجام نشده است. Affluent هیچ بیانیه عمومی، گزارش حادثه یا طرح جبران خسارتی منتشر نکرده است.
دارندگان توکن‌های سهم affTONl (۴۲ آدرس در ۴ نوامبر)، affUSDTl (۸۱ آدرس) و affUSDTm (۷۰ آدرس) تحت تأثیر قرار گرفته‌اند.
چه بر سر پول سپرده‌گذاران آمد؟
| والت | توکن سهم | وضعیت در ۴ نوامبر |
|---|---|---|
| TON Lending Vault | affTONl | ۸۲.۸ Gram در کیف پول؛ ۱۳۶,۶۰۶ دلار در استخرها در برنامه نمایش داده می‌شود؛ واریز و برداشت غیرممکن است |
| USDT Lending Vault | affUSDTl | ۰.۵ USDT در کیف پول؛ حدود ۱۷.۱ هزار USDT در استخرها برای والت ثبت شده است؛ واریز و برداشت غیرممکن است |
| USDT Multiply Vault | affUSDTm | حدود ۱۹۷ هزار دلار دارایی؛ واریز و برداشت غیرفعال است؛ ۳ درخواست برداشت به مبلغ ۱۱۳,۰۷۶ USDT در صف قرار دارد |
| Ethena Vault, Gold Multiply Vault, Sentora Vault, GRAM Multiply Vault | — | در برنامه به ترتیب ۲۷۴ هزار دلار، ۲۳۹ هزار دلار، ۵۳۳ هزار دلار و ۶۴۳ هزار دلار دارایی نمایش داده می‌شود |
در داده‌های هر دو والت وام‌دهی، حداقل کارمزد برای واریز و برداشت ۱۰ میلیارد Gram تعیین شده است، به این معنی که عملیات عملاً متوقف شده‌اند. روی کاغذ، موقعیت‌هایی در استخرهای وام‌دهی برای آن‌ها ثبت شده است — حدود ۱۰۸ هزار Gram و ۱۷.۱ هزار USDT — اما از ۱۹ اکتبر، هیچ توکن‌سوزی (burning) سهمی منجر به پرداخت برای آن‌ها نشده است. در کارت USDT Lending Vault در صفحه app.affluent.org/earn، Net Asset حدود ۹۹۹ میلیارد دلار ذکر شده است — این نتیجه یک فیلد حسابداری معیوب در قرارداد است، نه یک مبلغ واقعی.
قیمت توکن سهم affUSDTl در ۷ اکتبر ۱.۰۶۸ USDT بود: در تراکنش، ۵,۳۴۰.۱۲ USDT برای ۵,۰۰۰ توکن سهم پرداخت شد. پس از ۱۶ اکتبر، قیمت توکن سهم حدود ۰.۰۰۰۰۰۳۲ USDT است: در ۱۹ اکتبر، ۱,۵۰۰.۹۵ USDT برای ۴۶۶,۳۶۶,۶۹۵ توکن سهم پرداخت شد.
نحوه کار والت‌ها
Affluent، که قبلاً Factorial Finance نام داشت، یک پروتکل وام‌دهی در TON است: وب‌سایت affluent.org، برنامه app.affluent.org. والت سپرده‌ها را می‌پذیرد و آن‌ها را در استخرهای وام‌دهی خود Affluent توزیع می‌کند و به سپرده‌گذار توکن‌های سهم (share tokens) صادر می‌کند. با کسب سود توسط استخرها، ارزش توکن سهم افزایش می‌یابد؛ هنگام برداشت، توکن سهم سوزانده می‌شود و سپرده‌گذار سهم خود از دارایی‌های والت را دریافت می‌کند.
قرارداد والت به طور همزمان توکن‌های سهم را صادر می‌کند: آدرس والت همان قرارداد اصلی توکن affUSDTl یا affTONl است. بنابراین، ضرب توکن‌های سهم اضافی و برداشت پول یک عملیات واحد هستند.
نحوه خروج وجوه
بر اساس تراکنش‌ها، موارد زیر مشاهده می‌شود: استخر وام‌دهی Affluent یک اعلان جعلی از دریافت توکن‌ها را به جای یک اعلان واقعی می‌پذیرفت و آن را به والت منتقل می‌کرد، و والت توکن‌های سهمی را ضرب می‌کرد که هیچ چیز برای آن‌ها واریز نشده بود. سپس این توکن‌های سهم سوزانده می‌شدند و والت Gram و USDT واقعی سپرده‌گذاران را برای آن‌ها پرداخت می‌کرد. نه Affluent و نه حسابرس دلیل این امر را توضیح نداده‌اند.
| تاریخ (UTC) | چه اتفاقی افتاد | دریافت شده |
|---|---|---|
| ۳۰ سپتامبر، ۰۴:۳۶–۰۵:۲۱ | ضرب ۳,۵۵۶,۲۱۷ affTONl، ۴۵ توکن‌سوزی | ≈۵۰۵ هزار Gram |
| ۱۲ اکتبر، ۱۰:۰۲–۱۰:۲۱ | ۲۴ توکن‌سوزی affTONl توسط همان کیف پول | ≈۱۲۶.۸ هزار Gram |
| ۱۶ اکتبر، ۲۰:۳۶–۲۰:۴۸ | ضرب ۱۰ میلیارد affUSDTl و ۱۰ میلیون affTONl، توکن‌سوزی توکن‌های سهم | ۱۳,۸۲۴.۹۳ USDT و ۱۵۰,۰۴۱ Gram |
در مجموع، والت‌ها حدود ۷۸۱.۶ هزار Gram و ۱۳.۸ هزار USDT پرداخت کردند. بر اساس نرخ Gram در ساعت هر موج (۱.۵۲ دلار، ۱.۴۲ دلار و ۱.۳۵ دلار)، این مبلغ حدود ۱.۱۷ میلیون دلار است، و بر اساس نرخ ۴ نوامبر (۱.۱۸ دلار) — حدود ۰.۹۳ میلیون دلار. بلافاصله پس از برداشت، وجوه به آدرس‌های دیگر منتقل شدند: در ۳۰ سپتامبر، ۵۰۴.۸ هزار Gram در یک انتقال ارسال شد، و در ۱۶ اکتبر، ۱۲,۸۲۴ USDT به بریج Symbiosis ارسال شد.
از ۱۹ اکتبر تا ۴ نوامبر، عملیات ضرب و توکن‌سوزی با شش کیف پول جدید تکرار شد، و در ۳ نوامبر — با دو کیف پول اصلی نیز، اما دیگر پرداختی دریافت نشد. آخرین عملیات ضرب در ۴ نوامبر در ساعت ۰۰:۰۵ و ۰۰:۰۷ UTC انجام شد، به این معنی که آسیب‌پذیری در قراردادها تا این تاریخ برطرف نشده است.
چه کسی این موضوع را گزارش کرد و پروژه چه پاسخی داد؟
تحلیل سه موج — با هش تراکنش‌های موج ۱۶ اکتبر — در ۱۹ اکتبر منتشر شد، و یک تحقیق مستقل که در آن خسارات «حدود ۱.۱ میلیون دلار» تخمین زده شده است، در ۲۸ اکتبر منتشر شد. به گفته نویسنده تحقیق، در ۱۹ اکتبر اعضای جامعه یافته‌های خود را به تیم Affluent منتقل کردند، اما هیچ گزارش عمومی و طرح جبران خسارتی وجود ندارد.
در ۴ نوامبر، وب‌سایت و برنامه Affluent فعال هستند؛ هیچ بیانیه‌ای در مورد این حادثه نه در وب‌سایت، نه در مستندات، و نه در انتشارات موجود حساب @AffluentOrg وجود ندارد، و لینک کانال تلگرام پروژه از وب‌سایت یک کارت خالی بدون فید را باز می‌کند.
این تنها مورد از این دست در TON در پاییز امسال نیست: در اواخر اکتبر، برداشت‌های غیرعادی از بریج BabyDoge انجام شد.
سوالات
آیا می‌توان از Affluent پول برداشت کرد؟
از TON Lending Vault و USDT Lending Vault — خیر: تقریباً هیچ چیز در کیف پول‌های والت‌ها وجود ندارد، پرداختی برای موقعیت‌ها در استخرها انجام نمی‌شود، و کارمزد عملیات به صورت ممنوع‌کننده تعیین شده است. در USDT Multiply Vault، برداشت‌ها غیرفعال هستند و درخواست‌ها در صف قرار دارند. سایر والت‌ها در برنامه دارایی‌ها را نمایش می‌دهند.
چه مقدار از والت‌های Affluent برداشت شد؟
حدود ۷۸۱.۶ هزار Gram و ۱۳.۸ هزار USDT در سه موج در ۳۰ سپتامبر، ۱۲ و ۱۶ اکتبر — تقریباً ۱.۱۷ میلیون دلار بر اساس نرخ زمان برداشت.
